Posté le septembre 23, 2019 à 22:01

YOUTUBE ATTAQUÉ PAR UNE VAGUE DE PIRATAGE IMPORTANTE

Il est en effet très inquiétant d’être un Youtubeur, comme beaucoup dans la revue automobile et du tuning autos dans Youtube le dit en toute confiance. ZDNet a suivi un de leurs lecteurs et a découvert que plusieurs comptes de chaînes Youtube de renom avaient été piratées par une attaque sophistiquée.

Des personnalités comme Built, Troy Sowyers, MaxtCheckVids, PURE Function et Musafir ont subi les effets de cette débâcle, et tous leurs comptes sont maintenant indisponibles ou même supprimés au moment de la rédaction du présent article.

Le pire, c’est que beaucoup d’autres Youtubeurs ont été touchés par cela, bien plus petits que ces géants qui ont été massacrés comme cité ci-dessus. Ils ont encore moins de chance de se remettre de cette débâcle, comme l’ont indiqué les personnes mentionnées dans cet article.

Les hackers ont également en mesure de contourner l’authentification à double facteur

Ces hackers étaient à la fois organisés et expérimentés. Un Youtubeur a expliqué qu’ils avaient un modus operandi clair lors du piratage de comptes:

Ils attirent d’abord leurs victimes avec un e-mail d’hameçonnage, les amenant sur une page Google frauduleuse où ils insèrent leurs informations de connexion.

Une fois les informations d’identification collectées, ils piratent simplement le compte à l’aide de ces informations.

Ils réattribuent la propriété de ces canaux Youtube à eux-mêmes et modifient l’URL personnalisée de ces canaux de sorte que le créateur de contenu lui-même, ainsi que ses fans, deviennent convaincus que le canal entier a été supprimé.

Ces actes d’hameçonnage ne présentaient pas un caractère manifestement sournois. Avec les informations privées d’un seul créateur de contenu qui est un ami des autres, ils peuvent créer des e-mails totalement convaincants à partir des comptes de leurs victimes et ensuite propager la maladie à encore plus d’innocents soit par un e-mail personnel ou un e-mail en chaîne auquel les anciens créateurs de contenu sont joints pour lui donner une crédibilité.

Un créateur de contenu a posté cette vidéo en commentant les événements. Il a affirmé que ces solutions pourraient permettre de contourner le système d’authentification en double facteur que Youtube vous propose comme amélioration optionnelle de la sécurité. Il soupçonnait qu’ils utilisaient un toolkit capable de contourner ce problème, mais parmi ceux-ci, en particulier un proxy inverse, il y en a trop pour pouvoir deviner en toute sécurité laquelle ils ont utilisée, le cas échéant.

Le propriétaire de la chaîne Youtube sous le nom de PURE Function a déclaré avoir utilisé un système de vérification en deux étapes pour garantir la sécurité de son compte. Ce qui confirme que les hackers ont la capacité de le contourner d’une manière ou d’une autre.

Comme on pouvait s’y attendre, Google s’abstient de tout commentaire au moment de la rédaction du présent article.

Les comptes sont de la marchandise de contrebande, et les hackers veulent vendre rapidement

ZDNet a discuté de cette question avec un hacker connu sous le nom d’Askamani. Ils sont un utilisateur actif du forum Internet appelé OGUsers. Ce forum est spécialisé dans le trafic de comptes piratés, les comptes Youtube n’étant qu’une tranche de ce gâteau.

Akamani a expliqué que ce type d’attaque était à leurs yeux «une affaire régulière».

Selon Akamani, ce type d’attaques est parfaitement normal, mais la gravité de cette attaque signifie que quelqu’un a réussi à voler une liste de comptes de messagerie. Ils soupçonnent eux-mêmes que c’était quelqu’un qui entrait dans les données d’un influenceur.

Akamani a expliqué que vous pouviez envoyer du spam d’hameçonnage autant de fois que vous le souhaitez, mais mettre la main sur des comptes avec un bon nombre d’Abonnés est beaucoup plus difficile. Ils estiment que, compte tenu des nombreuses plaintes, un hacker a réussi à mettre la main sur une vaste base de données et récolte les fruits de ses actes malveillants.

Ils ont conseillé de garder nos yeux sur OGUsers ou ses homologues russes. Ces comptes ne seront rentables que pendant une courte période jusqu’à ce que Youtube parvienne à rendre leurs comptes aux Youtubeurs. À cause de cela, ils doivent vendre les comptes très rapidement car ils perdent complètement leur valeur en très peu de temps.